打造自己的認(rèn)證中心ejbca(編輯修改稿)
2025-02-13 14:45 本頁面
【文章內(nèi)容簡介】 輸入UserB及其密碼，即可進(jìn)入數(shù)字證書下載頁面，按照圖中的列表選擇瀏覽器提供的不同密鑰機(jī)制即可。(4)安裝并查看數(shù)字證書。選擇某種加密算法后，單擊OK按鈕。安裝過程中，系統(tǒng)會提示是否安裝根證書。選擇安裝此證書，按照提示即可生成個人瀏覽器證書。在打開的網(wǎng)頁中，選擇瀏覽器中的工具，選擇菜單中的Internet選項命令，在彈出的對話框中單擊內(nèi)容選項卡，單擊其中的證書按鈕，即可看到頒發(fā)成功的瀏覽器證書。 下載數(shù)字證書2．利用個人數(shù)字證書發(fā)送安全電子郵件使用安全電子郵件證書，用戶可以收發(fā)加密和數(shù)字簽名郵件，保證電子郵件傳輸中的機(jī)密性、完整性和不可否認(rèn)性，確保電子郵件通信各方身份的真實性。安全電子郵件利用公鑰算法保證簽名郵件不會被篡改，而加密郵件除了郵件接收者以外，任何人無法閱讀其中的內(nèi)容。需要注意的是，證書中的郵件地址必須同綁定的郵件賬號一致。這樣就可以對自己的郵件簽名和加密了。下面，通過一個存儲在硬盤中的數(shù)字證書進(jìn)行相關(guān)操作的演示。(1)在Outlook Express中設(shè)定郵件。①打開Outlook Express，選擇工具→賬戶菜單命令，在彈出的Internet賬戶對話框中，單擊右邊的添加按鈕，選擇郵件選項。②在向?qū)е?，輸入用戶的郵件顯示姓名，單擊下一步按鈕，輸入電子郵件地址，系統(tǒng)會提示分別輸入接收郵件服務(wù)器和發(fā)送郵件服務(wù)器的域名或IP地址，如：。繼續(xù)單擊下一步按鈕，系統(tǒng)會提示用戶輸入郵箱的賬號和密碼，如果是TOM賬戶，建議勾選使用安全密碼驗證。 在Outlook Express中設(shè)置服務(wù)器參數(shù)(2)在Outlook Express中設(shè)置郵箱與數(shù)字證書的綁定。①在Outlook Express中，選擇工具→賬號菜單命令，在彈出的對話框中選取郵件 選項卡中的用于發(fā)送安全電子郵件的郵件賬號。然后單擊屬性，選擇上面的安全標(biāo)簽，可以看到 簽署證書和加密首選項兩欄。在簽名證書項后，點擊選擇按鈕，即可看到相應(yīng)的簽名證書。②選擇加密數(shù)字證書，單擊確定按鈕完成郵箱與證書的綁定。 在Outlook Express中設(shè)置安全參數(shù)③確定之后，完成Outlook Express的安全數(shù)字證書配置工作，現(xiàn)在就可以準(zhǔn)備發(fā)送簽名或加密的電子郵件了。(3)發(fā)送簽名和加密的電子郵件。發(fā)送簽名或加密郵件前，必須先獲得接收方的數(shù)字標(biāo)識，可以首先讓接收方給發(fā)一份簽名郵件，以便獲取對方的數(shù)字標(biāo)識。啟動Outlook Express ，點擊新郵件，撰寫新郵件。同時選中右上方的簽名或者加密選項。單擊發(fā)送按鈕，簽名郵件發(fā)送成功。當(dāng)收件人收到并打開有數(shù)字簽名的郵件時，將看到數(shù)字簽名郵件的提示信息，單擊繼續(xù)按鈕后，才可閱讀到該郵件的內(nèi)容。發(fā)送加密郵件的方法與發(fā)送簽名郵件的方法類似。 利用數(shù)字證書提高服務(wù)器安全服務(wù)器證書是數(shù)字證書的一種形式，類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本，用于在網(wǎng)絡(luò)通訊中標(biāo)識和驗證服務(wù)器的身份。在網(wǎng)絡(luò)應(yīng)用系統(tǒng)中，服務(wù)器軟件利用證書機(jī)制保證與其他服務(wù)器或客戶端通信的安全性。這個身份證書可以存貯在軟盤、硬盤、IC卡中。服務(wù)器證書通過在客戶端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道保證了雙方傳遞信息的安全性，而且用戶可以通過服務(wù)器證書驗證他所訪問的網(wǎng)站是否為真實可靠的。簡單地說，默認(rèn)情況下，我們所使用的HTTP協(xié)議是沒有任何加密措施的，所有的消息全部都是以明文形式在網(wǎng)絡(luò)上傳送的，惡意
公司管理相關(guān)推薦
鄂ICP備17016276號-1